ZoneAlarm meldingen

[quattro]

Hoi,

Ik krijg sinds kort enorm veel meldingen van ZoneAlarm die eruit zien als qqexym50.y.exe en qqexgmail50p.0.exe en qqexcontentery.exe is trying to access the Internet waarbij qq en y steeds andere getallen zijn. De processen lijken kwa naam op elkaar, maar zijn hierdoor steeds anders. Weet iemand waar die vandaan komen en hoe ik hier vanaf kom?

Gr

 

[puppie]

De standaard vraag.....
heb je al gescand op spyware en virussen.
Weet je ook wanneer dit begonnen is.....bv na iets geinstalleerd te hebben.

 

[quattro]

Heb met Hitman Pro alles gescand. Heeft wel wat opgeruimd, maar meldingen blijven komen.

 

[Michael4446]

Doe maar even voor de zekerheid een online malware-scan met Ewido Online Scan.

 

[quattro]

Ook gedaan, een keer met de Internet verbinding on-line en een keer off-line. Bestanden worden wel gevonden, maar berichten komen weer terug.

Bijgesloten een screenshot van de Temp map; die staat helemaal vol met de betreffende programmaatjes. Als ik ze eruit verwijder (net zoals de anti-spyware s/w dat doet) komen ze met de tijd weer terug. Er moet iets zijn dat deze programma's aanmaakt.

 

[Michael4446]

Doe eerst dit:

*. Download ATF cleaner (by Atribune)

• Dubbelklik op ATF cleaner om het programma te starten.
  Op het tabblad "Main", plaats je een vinkje bij Select All.
  Klik op de knop Empty Selected.
  
  Gebruik je ook Firefox als browser:
  Klik op tabblad "Firefox", plaats een vinkje bij Select All.
  Wil je de door Firefox opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  (dit verwijdert het vinkje bij "Firefox saved passwords")
  Klik op de knop Empty Selected.
  
  Gebruik je ook Opera als browser:
  Klik op tabblad "Opera", plaats een vinkje bij Select All.
  Wil je de door Opera opgeslagen wachtwoorden behouden, dan klik je in het venster dat verschijnt op "No".
  Klik op de knop Empty Selected.
  Ga naar het tabblad "Main" en klik op de knop Exit om het programma af te sluiten

En daarna:

Download hier a-squared free ( directe download ) en installeer het.
Voer dan een update uit door te klikken op Update now in het hoofdvenster.
Doe na het updaten een volledige scan door op Scan now te klikken en daarna Deep Scan en daarna op Scan te drukken.
Laat het programma je pc scannen en laat na het scannen alles verplaatsen naar quarantine.

Succes!:thumb:

 

[quattro]

Hoi,

Heb ATF Cleaner gebruikt zoals aangegeven. Heeft 2 dialers gevonden en verwijderd. Meldingen blijven helaas terugkomen. Heb de temp map weer leeggemaakt, maar .exe en .CNF bestanden verschijnen weer opnieuw evenals de bijbehorende ZoneAlarm meldingen.

...nog suggesties? Is het te achterhalen of te debuggen welk programma deze processen aanmaakt?

Gr

 

[Michael4446]

Is dus toch redelijk hardnekkig.
Dit vraagt om speciale behandeling met een HijackThis-logje.
Deze logjes worden hier alleen niet meer nagekeken, daarvoor moet je bij een ander forum zijn.

Doe het volgende:

1 ) Lees eerst goed de handleiding van HijackThis:
http://www.nucia.nl/toonhandleiding.php?handleidingid=9

2 ) Lees dan het volgende bericht goed door:
http://www.nucia.nl/forum/showthread.php?t=12

3 ) Registreer je dan op Nucia/ASO Forum.
http://www.nucia.nl/forum/register.php

4 ) Plaats daarna je HijackThis-log in de daarvoor bestemde forumsectie:
http://www.nucia.nl/forum/forumdisplay.php?f=38

Vermeld ook daar je probleem erbij en de link van dit topic.

Succes!:thumb:

 

[quattro]

Michael4446

Dank voor je advies. Heb het hijackthis logje gepost en ben er verder geholpen. Het probleem is inmiddels opgelost. Het was een trojan.

Quattro

 

[Michael4446]

Mooi dat het nu is opgelost Quattro!:thumb: